共享TOTP身份验证二维码的最佳方式
共享TOTP身份验证二维码的最佳方式
提问于 2017-10-20 21:29:51
我目前正在开发一个基于服务器的TOTP实现，以便通过使用OTP代码来加强用户的身份验证。但我想知道如何第一次与最终用户共享二维码(或密钥)？当然，电子邮件不是更好的选择，但由于我不会与最终用户进行身体接触，因此很难以另一种方式共享二维码…
另一个与TOTP相关的问题是，如果最终用户丢失了生成其代码的移动电话，我是否允许最终用户生成新的二维码？但在这种情况下，我如何分享它呢？(实际上这是同一个问题……)
回答 2
Stack Overflow用户
发布于 2017-10-25 10:06:31
如果你真的想保护你的服务器安全，你不应该通过任何方式分享QR Code / OTP设置代码，但这并不是很有用。
一种选择是在用户登录时禁用两个因素，然后重新启用并让用户对其进行设置-这是最安全的方式，但不太容易管理。
另一种选择是通过安全消息传递协议与用户共享二维码，然后要求用户重置其密码并重新设置两个因素。
您的服务器上运行的是什么操作系统，这是用于SSH访问的吗？
Stack Overflow用户
发布于 2021-06-29 21:20:57
如果您需要向用户提供二维码，您可以使用一个外部可访问的门户，但该门户本身受您正在提供的因素以外的因素的保护。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/46850173
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号